[发明专利]一种抗错误注入攻击的安全芯片加固方法及装置

说明书

本发明提供一种抗错误注入攻击的安全芯片加固方法及装置，包括以下步骤：对安全芯片中的所有逻辑单元分别在错误注入攻击情况下进行加密或解密功能仿真，生成仿真结果；根据所述仿真结果查找故障字典，若在故障字典中查找到与所述仿真结果相同的值，则将相应的被错误注入攻击的逻辑单元标记为敏感单元，直到遍历完所有的逻辑单元为止，生成敏感单元列表；对敏感单元列表中的所有敏感单元进行加固。采用本发明方法及装置可以只对敏感单元进行加固，产生的硬件开销小；不需要设计人员精通密码算法，也不需要了解电路的具体结构，适用于任意的密码电路。

技术领域

本发明涉及电子加密技术领域，特别涉及一种抗错误注入攻击的安全芯片加固方法及装置。

背景技术

随着信息技术的迅猛发展，信息安全重要性是毋庸置疑的。虽然安全芯片中有复杂的加解密算法和密钥保护机制，然而近年来安全芯片易受到错误注入攻击，从而导致在加密算法执行的过程中产生瞬态的逻辑错误，攻击者通过分析正确的和错误的加密结果，最终引起密钥的泄露。安全芯片的错误注入攻击已被列为美国联邦信息处理标准“FIPS140-3”中重要的一类攻击方式。

现有对安全芯片进行抗错误注入攻击的防御主要有三种，最常见的一种是对整个加密电路做物理的防御，例如在整个芯片中加金属网或者传感器，这种方法的缺点是由于是对整块芯片进行防御，所以增加了芯片的复杂性，尤其是类似传感器这样的模拟器件，无疑是增加了芯片的面积开销，并且降低了性能。一种是在加密电路当中加入了错误检测模块，这种方法能够在运算的同时，实时检测是否有错误发生，但它是通过在密码算法的主运算硬件之外，再加上另外一组独立的运算模块进行逆运算，将主运算的结果再经过逆运算后和主运算的输入对比，从而实现并发错误检测。这样的冗余检错方法其缺点就是会造成近一倍的额外硬件开销。另外一种常用的方法是针对具体的加密算法的攻击弱点，从算法层面做改进，来达到抗错误注入攻击的目的。显然这种方法的缺点是只针对具体的某一种加密算法做改进，应用范围太局限，而且要求设计人员精通密码算法。

发明内容

本发明实施例提供了一种抗错误注入攻击的安全加固方法，只对敏感单元进行加固，产生的硬件开销小，且适用于任意的密码电路。该方法包括：

对安全芯片中的所有逻辑单元分别在错误注入攻击情况下进行加密或解密功能仿真，生成仿真结果；

根据所述仿真结果查找故障字典，若在故障字典中查找到与所述仿真结果相同的值，则将相应的被错误注入攻击的逻辑单元标记为敏感单元，直到遍历完所有的逻辑单元为止，生成敏感单元列表；

对敏感单元列表中的所有敏感单元进行加固。

在一个实施例中，所述对安全芯片中的所有逻辑单元分别在错误注入攻击情况下进行加密或解密功能仿真，生成仿真结果，具体包括：

根据测试激励文件和软错误自动注入脚本对安全芯片中的所有逻辑单元分别在错误注入攻击情况下进行加密或解密功能仿真，生成仿真结果；

所述测试激励文件用于提供加密或解密运算所需要的输入数据；

所述软错误自动注入脚本用于控制被注入错误的逻辑单元和错误注入时序。

在一个实施例中，所述测试激励文件还用于控制软错误自动注入脚本和敏感单元筛查脚本的执行；

所述敏感单元筛查脚本用于存储所有的仿真结果，在故障字典中查找并判断被注入错误的逻辑单元是否为敏感单元。

在一个实施例中，还包括：按以下步骤生成故障字典：

分析错误注入攻击方法；

根据错误注入攻击方法建立错误注入攻击模型；

根据错误注入攻击模型确定加密或解密运算的敏感步骤；所述敏感步骤指在密码算法运算过程中，易被错误注入攻击且可用产生的错误数据结果分析出密钥的运算步骤；